사용자 PC가 침해되어도 DB 관리 포트에 직접 접근하지 못하게 하는 설계는?

1. 1

   사용자 PC의 로컬 방화벽만 강화하고 DB 관리 포트는 같은 업무망에 계속 공개한다.

2. 2

   업무망과 DB를 같은 구간에 두고 애플리케이션 포트만 ACL로 제한한다.

3. 3

   DB 관리 접속 로그를 수집하되 사용자 PC에서 관리 포트로의 경로는 허용한다.

4. 4

   업무망과 관리망을 분리하고 인증·감사를 거치는 점프 호스트에서만 DB 관리 접근을 허용한다.